Política de Privacidade — HONEYWHALE BRASIL

Última atualização: [20/10/2026]
Versão: [1.1]

1. Introdução e Compromisso

A HONEYWHALE BRASIL (“Honeywhale”, “nós”) respeita sua privacidade e se compromete com o tratamento responsável, transparente e seguro de dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018, suas alterações e a regulamentação aplicável.

Esta Política explica como tratamos dados pessoais no site www.honeywhale.com.br, na venda de bicicletas elétricas, patinetes elétricos e acessórios, no atendimento e pós-venda e nas funcionalidades do Honeywhale App sob nossa responsabilidade.

Também abrange os programas de afiliados, fidelidade e membros e as ações de marketing descritas abaixo, quando disponibilizados. Sua inclusão nesta Política não significa que todos estejam ativos nem autoriza antecipadamente qualquer coleta de dados.

1.1. Quem é responsável pelos seus dados

A controladora responsável pelas operações descritas nesta Política é:

• Razão social: STEFAN LOJAS DE DEPARTAMENTOS LTDA.
• Nome comercial: HONEYWHALE BRASIL.
• CNPJ: 65.977.731/0001-37.
• Endereço: R. Olho D’Água do Borges, 2 – Vila Silvia, São Paulo – SP, 03820-900, Brasil.
• Telefone / WhatsApp: +55 11 91368-1897.
• Contato de privacidade: support@honeywhale.com.br.

Quando um parceiro tratar dados como controlador independente, será responsável pelas decisões de tratamento que tomar, conforme a legislação e sua própria política de privacidade.

1.2. Transparência e liberdade de escolha

Tratamos dados para finalidades determinadas, utilizando apenas os dados necessários a cada operação.

A leitura desta Política, a navegação no site ou a realização de uma compra não constituem consentimento genérico para marketing, rastreamento ou usos opcionais de dados. Quando o consentimento for necessário, ele será solicitado de maneira específica, informada e destacada.

2. Coleta de Dados Pessoais

Os dados tratados variam conforme sua interação com a Honeywhale. Podemos recebê-los diretamente de você, gerá-los durante o uso dos serviços ou recebê-los de parceiros envolvidos na operação, como pagamentos e entregas.

2.1. Cadastro, identificação e contato

Podemos tratar:

• Nome completo.
• CPF, quando necessário para identificação do comprador, emissão fiscal ou outras obrigações aplicáveis.
• E-mail e telefone, inclusive número utilizado no WhatsApp.
• Endereços de cobrança e entrega, CEP e instruções necessárias à entrega.
• Identificadores de conta, credenciais de autenticação e registros de acesso.
• Informações sobre suas escolhas de privacidade e consentimentos.

Campos obrigatórios serão identificados no momento da coleta. A ausência de dados indispensáveis pode impedir a conclusão de uma compra ou a prestação da funcionalidade solicitada.

2.2. Pedidos e pagamentos

Tratamos informações sobre produtos, valores, descontos, cupons, pedidos, devoluções, reembolsos e situação do pagamento.

Os pagamentos podem envolver Mercado Pago, Pix e cartões de crédito, conforme as opções disponíveis no checkout. Dependendo da integração, recebemos identificadores da transação, confirmação ou recusa do pagamento, bandeira, dados mascarados do cartão e informações necessárias à conciliação e prevenção de fraudes.

Dados financeiros completos exigidos pelo prestador de pagamento são tratados no respectivo ambiente de pagamento, conforme o fluxo apresentado no checkout. Não envie senhas bancárias, códigos de autenticação, número completo de cartão ou código de segurança por e-mail ou WhatsApp.

2.3. Honeywhale App, Bluetooth e dados do equipamento

Conforme o modelo do produto e as funcionalidades utilizadas, o App poderá tratar:

• Identificador da conta e vínculo com o equipamento.
• Modelo, número de série e identificadores técnicos necessários ao pareamento Bluetooth.
• Versões do aplicativo, sistema operacional e firmware.
• Estado de conexão, configurações e comandos enviados ao equipamento.
• Informações de bateria, quilometragem, velocidade, falhas e diagnóstico, quando disponibilizadas pelo produto.
• Registros de sincronização e eventos necessários ao funcionamento e à segurança.

Dados acessados localmente por Bluetooth não são necessariamente enviados aos nossos servidores. O aviso apresentado no App deverá identificar quais informações permanecem no aparelho, quais são sincronizadas, para quais finalidades e por quanto tempo.

Permissões de Bluetooth, dispositivos próximos e, quando tecnicamente exigida pelo sistema operacional, localização serão explicadas no contexto de uso. A exigência de uma permissão de localização para localizar dispositivos Bluetooth não significa, por si só, acompanhamento de seus trajetos.

Se uma funcionalidade envolver geolocalização, registro de rotas ou acesso em segundo plano, apresentaremos previamente informações específicas sobre sua finalidade e funcionamento, solicitando o consentimento quando aplicável. A autorização do sistema operacional não substitui, por si só, os requisitos da LGPD.

Você pode administrar permissões nas configurações do aparelho. A desativação poderá impedir a funcionalidade correspondente, como conexão ou sincronização, sem autorizar usos adicionais dos dados.

2.4. Atendimento, garantia e assistência técnica

Podemos tratar mensagens, protocolos, comprovantes de compra, número de série, descrição de defeitos, histórico de reparos e imagens ou vídeos enviados para diagnóstico.

Solicitamos que você evite incluir dados de terceiros ou informações sensíveis sem necessidade. Quando uma informação adicional for indispensável, explicaremos sua finalidade e a forma adequada de envio.

2.5. Fidelidade, preferências e marketing

Quando você participar dos programas disponíveis, poderemos tratar:

• Histórico de compras e benefícios utilizados.
• Saldo, aquisição, resgate e expiração de pontos.
• Categoria ou nível de participação.
• Preferências informadas voluntariamente.
• Consentimentos, inscrições e solicitações de descadastramento.
• Interações com campanhas, quando o respectivo rastreamento estiver autorizado.

2.6. Navegação e atribuição de afiliados

Conforme suas escolhas de cookies e a necessidade da operação, poderão ser tratados:

• Endereço IP, data e hora de acesso, navegador e sistema operacional.
• Páginas visitadas, eventos de navegação e identificadores de sessão.
• Origem da visita, parâmetros de campanha, links de indicação e códigos promocionais.
• Identificadores de cookies e pixels.
• Eventos de conversão e informações limitadas do pedido para atribuição de comissão.

2.7. Crianças, adolescentes e dados sensíveis

Nossos fluxos de contratação são destinados a pessoas com capacidade legal para comprar ou devidamente representadas ou assistidas.

Não solicitamos dados pessoais sensíveis para o cadastro ou a compra comum. Se houver necessidade excepcional de tratá-los, adotaremos fundamento legal e salvaguardas específicos.

Caso haja tratamento de dados de crianças ou adolescentes, observaremos seu melhor interesse, o artigo 14 da LGPD e as demais normas aplicáveis. Quando o consentimento de responsável for exigido, adotaremos medidas razoáveis para sua verificação.

3. Finalidades do Tratamento de Dados

Cada operação utiliza a base legal adequada à sua finalidade. Não utilizamos o consentimento como justificativa genérica para todos os tratamentos.

Quando utilizarmos legítimo interesse, avaliaremos a finalidade, a necessidade, suas expectativas razoáveis e os possíveis impactos sobre seus direitos, adotando salvaguardas e canais para oposição nas hipóteses legais.

Não reutilizaremos dados para uma finalidade incompatível sem avaliar previamente o fundamento legal e fornecer as informações necessárias.

4. Programa de Afiliados, Fidelidade e Email Marketing

4.1. Programa de afiliados

Quando disponível, o programa permitirá identificar compras originadas de links ou códigos de indicação, validar conversões e calcular comissões.

O fluxo poderá funcionar da seguinte maneira:

1. Você acessa um link de afiliado ou utiliza um código no pedido.
2. Se autorizar cookies de afiliados, um identificador poderá ser armazenado no navegador, inclusive por uma plataforma terceira.
3. Uma compra realizada dentro da janela de atribuição poderá ser associada à indicação.
4. A plataforma receberá os dados mínimos necessários para validar a conversão, considerar cancelamentos ou devoluções e calcular a comissão.

A identificação do fornecedor, os cookies utilizados e a duração da janela de atribuição serão apresentados no gerenciador de cookies antes da ativação.

Cookies e pixels de afiliados não essenciais permanecerão desativados até seu consentimento. Recusá-los não impede a compra. Um código inserido voluntariamente no checkout poderá permitir a atribuição daquela compra sem cookies de rastreamento entre visitas.

Os relatórios disponibilizados aos afiliados deverão limitar-se às informações necessárias à apuração de resultados, como referência pseudonimizada da conversão, valor elegível, situação do pedido e comissão. Nome, CPF, telefone, e-mail e endereço do comprador não serão disponibilizados ao afiliado para essa finalidade.

Identificadores pseudonimizados continuam sujeitos à LGPD quando permitirem associação a uma pessoa.

4.2. Programa de fidelidade e membros

A adesão será opcional e observará regulamento próprio, com informações sobre pontos, categorias, resgates e benefícios.

Utilizaremos o histórico necessário para calcular pontos, validar benefícios e impedir uso indevido. A identificação do nível de participação poderá considerar critérios objetivos, como compras elegíveis ou pontos acumulados.

Preferências e histórico de consumo poderão apoiar recomendações e ofertas personalizadas mediante consentimento separado para essa finalidade. Recusar personalização ou marketing não impedirá a administração dos benefícios básicos do programa.

Você poderá solicitar o encerramento da participação e esclarecimentos sobre cálculos e critérios. O tratamento de pontos remanescentes seguirá o regulamento, preservados seus direitos legais.

4.3. Email marketing e newsletter

Mediante sua inscrição e consentimento, poderemos enviar:

• Promoções, cupons e campanhas.
• Novidades e atualizações comerciais de produtos.
• Ofertas e comunicações promocionais de membros.
• Lembretes promocionais de carrinho abandonado.

O consentimento será solicitado por ação afirmativa, sem caixas previamente marcadas. Comprar, criar uma conta ou informar um e-mail no checkout não inscreve automaticamente você em campanhas.

Lembretes de carrinho abandonado dependerão de autorização que abranja essa finalidade. Eles não serão tratados como mensagens indispensáveis à execução de uma compra ainda não concluída.

4.4. Descadastramento e revogação

Todos os e-mails promocionais conterão um link visível de “Cancelar inscrição”, com descadastramento em um clique, sem login, justificativa ou cobrança.

Você também poderá solicitar o cancelamento por support@honeywhale.com.br ou pelo WhatsApp +55 11 91368-1897.

A solicitação impedirá novos envios promocionais abrangidos pelo cancelamento. Poderemos conservar um registro mínimo de bloqueio para evitar reinscrições indevidas e demonstrar o atendimento da sua escolha.

O descadastramento de marketing não impede comunicações necessárias sobre pedidos, pagamentos, entregas, assistência, segurança, recalls ou obrigações legais. Essas mensagens não serão utilizadas para contornar sua recusa a promoções.

4.5. Mensuração de campanhas

Pixels de abertura, links rastreáveis e tecnologias equivalentes, quando utilizados para mensuração individual, estarão sujeitos a informação prévia e consentimento específico. O consentimento para receber a newsletter não implica automaticamente concordância com todo rastreamento.

As preferências de recebimento de e-mails e as preferências de cookies são controles distintos. Revogar uma delas não altera silenciosamente a outra.

5. Compartilhamento de Dados com Terceiros

Compartilhamos dados apenas na medida necessária à finalidade informada e com fundamento legal adequado.

Os destinatários poderão incluir:

• Prestadores de pagamento, como Mercado Pago, instituições financeiras e participantes do Pix: processamento, confirmação, estorno, conciliação e controles de fraude.
• Transportadoras e operadores logísticos: entrega, rastreamento, coleta e logística reversa.
• Assistências técnicas: diagnóstico, reparo e atendimento de garantia.
• Plataformas de afiliados, quando contratadas: atribuição e apuração de comissões, respeitadas as escolhas de rastreamento.
• Plataformas de fidelidade, quando contratadas: administração de pontos e benefícios.
• Serviços de e-mail e automação, como Klaviyo, caso adotado: envio de mensagens, gestão de inscrições e execução de campanhas autorizadas.
• Provedores de hospedagem, nuvem, infraestrutura e suporte do App: armazenamento e funcionamento dos serviços.
• Prestadores de atendimento e comunicação, inclusive WhatsApp: suporte e gerenciamento das interações.
• Assessores profissionais e autoridades competentes: cumprimento de obrigações e exercício de direitos, quando necessário.

A menção a um fornecedor potencial, como Klaviyo, não significa que a integração já esteja ativa.

Exigimos dos operadores que atuem segundo instruções documentadas, deveres de confidencialidade e requisitos de segurança. Parceiros que atuem como controladores independentes deverão apresentar suas próprias informações de privacidade.

Não comercializamos listas de clientes. O compartilhamento com fornecedores não os autoriza a utilizar seus dados para publicidade própria incompatível com a finalidade contratada.

5.1. Transferências internacionais

Serviços de nuvem, App, atendimento ou marketing poderão envolver armazenamento ou acesso a dados fora do Brasil.

Quando houver transferência internacional, utilizaremos um mecanismo permitido pela LGPD e pela regulamentação da ANPD, como decisão de adequação aplicável ou cláusulas-padrão contratuais aprovadas pela ANPD. Não presumiremos que um contrato comercial genérico seja suficiente.

Disponibilizaremos informações sobre os países de destino, destinatários, finalidades, duração e mecanismo de transferência efetivamente utilizado em [INSERIR LINK DO AVISO DE TRANSFERÊNCIAS INTERNACIONAIS, SE APLICÁVEL] e pelos canais de privacidade.

Esta Política não constitui consentimento genérico para transferências internacionais.

6. Direitos dos Titulares de Dados — Art. 18 da LGPD

Nos termos da legislação, você poderá solicitar:

• Confirmação da existência de tratamento.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade a outro fornecedor, conforme regulamentação aplicável e observados os segredos comercial e industrial.
• Eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
• Informação sobre entidades públicas e privadas com as quais compartilhamos dados.
• Informação sobre a possibilidade de negar consentimento e suas consequências.
• Revogação do consentimento, por procedimento gratuito e facilitado.

Você também poderá apresentar oposição a tratamento realizado sem consentimento em caso de descumprimento da LGPD e solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, inclusive relacionadas à formação de perfis.

Nesses casos, forneceremos informações claras sobre critérios e procedimentos, respeitados os segredos comercial e industrial.

6.1. Como apresentar uma solicitação

Entre em contato pelos canais da seção 9. Não é necessário contratar representante ou utilizar linguagem jurídica.

Poderemos pedir informações proporcionais para confirmar sua identidade ou os poderes de representação, evitando acesso indevido. Não exigiremos documentos excessivos para essa verificação.

As solicitações são gratuitas. Para confirmação de tratamento e acesso, observaremos a resposta simplificada imediata ou a declaração clara e completa em até 15 dias, conforme o artigo 19 da LGPD e a regulamentação aplicável. Para os demais direitos, seguiremos os prazos legais pertinentes e informaremos o andamento.

Se não pudermos atender integralmente ao pedido, explicaremos o motivo, inclusive eventual obrigação de conservação. Quando aplicável, comunicaremos correções, eliminações, anonimizações ou bloqueios aos agentes com os quais os dados foram compartilhados.

Você também pode peticionar à ANPD e recorrer aos órgãos de defesa do consumidor.

7. Armazenamento, Segurança e Retenção

7.1. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos, destinadas a proteger dados contra acesso não autorizado, perda, alteração, divulgação e tratamento inadequado.

Essas medidas incluem controles de acesso por necessidade, autenticação, gestão de permissões, atualizações, backups protegidos e procedimentos de resposta a incidentes. A proteção deve abranger criptografia em trânsito e, conforme a natureza dos dados e os riscos, criptografia em repouso.

Nenhum ambiente tecnológico é isento de riscos. Essa circunstância não afasta nossos deveres legais de prevenção, segurança e responsabilização.

7.2. Critérios de retenção

Não mantemos todos os dados pelo mesmo prazo. Consideramos a finalidade, a relação com você, obrigações legais e a necessidade demonstrável de preservar direitos.

A conservação para defesa de direitos será limitada aos registros pertinentes e aos prazos aplicáveis, sem justificar retenção indefinida.

Ao término do tratamento, eliminaremos ou anonimizaremos os dados, salvo hipótese legal de conservação. Dados remanescentes em backups ficarão protegidos e sujeitos ao ciclo de substituição, sem reutilização para finalidades encerradas.

7.3. Incidentes de segurança

Caso ocorra incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos e condições regulamentares aplicáveis.

A comunicação apresentará informações sobre os dados envolvidos, os riscos, as medidas adotadas e as orientações de proteção pertinentes, preservadas as limitações legais.

8. Uso de Cookies e Tecnologias de Rastreamento

Cookies são pequenos arquivos armazenados no dispositivo. Pixels, armazenamento local e tecnologias semelhantes também podem registrar interações. As regras desta seção abrangem essas tecnologias, inclusive quando utilizadas por terceiros.

8.1. Categorias

• Estritamente necessários: sustentam funções como autenticação, carrinho, segurança e registro de preferências de privacidade. Utilizam a base legal adequada à operação essencial.
• Funcionais opcionais: permitem personalizações não indispensáveis, conforme sua escolha.
• Analíticos: ajudam a compreender o uso do site e identificar melhorias. Nesta Política, sua ativação depende de consentimento.
• Marketing e publicidade: permitem mensuração publicitária, segmentação e campanhas, mediante consentimento.
• Afiliados: associam visitas e conversões a indicações, mediante consentimento quando envolverem rastreamento não essencial.

A classificação depende da função real da tecnologia. Um cookie não será considerado necessário apenas porque contribui para receita, publicidade ou pagamento de comissão.

8.2. Suas escolhas

O mecanismo de preferências oferecerá opções claras para:

• Aceitar todos.
• Rejeitar os não necessários.
• Personalizar preferências por categoria.

As categorias opcionais permanecerão desativadas até uma escolha afirmativa. Continuar navegando, fechar o aviso ou permanecer em silêncio não será interpretado como consentimento.

Você poderá rever sua decisão pelo acesso “Preferências de cookies”, disponível no site. A revogação interromperá novos tratamentos baseados naquele consentimento, sem invalidar o tratamento lícito anterior.

Recusar cookies opcionais não impedirá a compra ou o acesso às funções essenciais. O bloqueio manual de cookies essenciais no navegador poderá comprometer algumas funcionalidades.

8.3. Informações sobre cada tecnologia

O gerenciador de cookies deverá informar os identificadores utilizados, o fornecedor, a finalidade, a categoria, a duração e se a tecnologia é própria ou de terceiros.

Novos fornecedores, novas finalidades ou alterações relevantes serão refletidos nesses avisos antes da ativação, com renovação do consentimento quando necessária. Não utilizaremos integrações por servidor para contornar uma recusa válida de rastreamento.

9. Contato do Encarregado de Dados — DPO

Para dúvidas sobre esta Política ou para exercer seus direitos, entre em contato com nosso encarregado pelo tratamento de dados pessoais:

• Identidade do encarregado: STEFAN LOJAS DE DEPARTAMENTOS LTDA.
• E-mail: support@honeywhale.com.br.
• WhatsApp: +55 11 91368-1897.
• Endereço para correspondência: R. Olho D’Água do Borges, 2 – Vila Silvia, São Paulo – SP, 03820-900, Brasil.

Para facilitar o encaminhamento, você pode utilizar o assunto “Privacidade e LGPD” e descrever sua solicitação. Essa identificação é uma facilidade, não uma condição de atendimento.

Se preferir não utilizar o WhatsApp, o canal de e-mail permanece disponível. Envie apenas as informações necessárias e aguarde orientação antes de encaminhar documentos de identificação.

10. Alterações nesta Política

Esta Política poderá ser atualizada para refletir mudanças nos serviços, nas operações ou na legislação.

A versão vigente será disponibilizada nesta página, com a data de atualização. Alterações relevantes serão comunicadas de forma destacada no site, no App ou por um canal adequado à relação com você.

Se uma mudança exigir novo consentimento, ele será solicitado antes do início do tratamento correspondente. A continuidade de uso do site ou do App não substituirá essa autorização.

A disponibilização futura de programas de afiliados, fidelidade ou novas integrações será acompanhada das informações específicas necessárias. Esta Política não autoriza antecipadamente tratamentos indefinidos.

Versões anteriores poderão ser solicitadas pelos canais de privacidade.